CVE-2026-85231
ŚrednieCVSS 6.5Streszczenie
W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.
Ocena ryzyka
Uwierzytelniony atakujący może wyczerpać zasoby systemowe i doprowadzić do niestabilności lub zatrzymania usługi RPC, co może zakłócić działanie aplikacji zależnych.
Rekomendacja
Zastosuj dostępne aktualizacje libtirpc zawierające poprawkę lub ogranicz dostęp do usług RPC z RPCSEC_GSS do zaufanych klientów.
Inne podatności w libtirpc
Zobacz wszystkie- CVE-2026-85977Średnie
W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.
- CVE-2021-46828Wysokie
W bibliotece libtirpc przed wersją 1.3.3rc1 zdalni atakujący mogą wyczerpać deskryptory plików procesu używającego libtirpc z powodu nieprawidłowej obsługi bezczynnych połączeń TCP. Może to prowadzić do nieskończonej pętli svc_run bez akceptowania nowych połączeń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can lead to unbounded memory allocation, resulting in a Denial of Service (DoS) by exhausting system resources and causing the service to become unstable or terminate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS